Российские организации атакует троян-стилер NOVA

Российские организации атакует троян-стилер NOVA

Российские организации атакует троян-стилер NOVA

Действующие в России злоумышленники активно осваивают коммерческий инструмент кражи данных, появившийся на черном рынке в прошлом году. Троян NOVA на поверку оказался модом популярного в криминальных кругах инфостилера SnakeLogger.

Новобранец, по словам BI.ZONE, предлагается к продаже в Telegram с августа 2024 года. Для защиты зловреда от обнаружения тот же автор создал криптор, который предоставляется в пользование за отдельную плату.

В этом месяце эксперты зафиксировали множество атак NOVA на российский госсектор и бизнес. Похищенные вредоносом данные в основном предназначены для продажи в даркнете.

Новый Winsows-стилер рассылается в письмах с вредоносным вложением. Примечательно, что злоумышленники даже не пытаются замаскировать его под легитимный документ — просто присваивают архивному файлу имя, соответствующее теме письма, к примеру, «Договор.exe».

После запуска экзешник извлекает из ресурсов (zabawa2) данные, скрытые по методу стеганографии, выполняет декодирование, копирует себя под другим именем в AppData\Roaming и запускает PowerShell, чтобы добавить свой файл в исключения Microsoft Defender.

Для обеспечения постоянного присутствия в системе создается запланированное задание. После этого вредонос запускает себя в режиме ожидания и внедряет в дочерний процесс полезную нагрузку — стилер NOVA (на VirusTotal детектится с результатом 48/68 на 29 января).

Для получения IP-адреса жертвы троян обращается к сервисам checkip[.]dyndns[.]org и reallyfreegeoip[.]org. Он умеет собирать сохраненные учетки, регистрировать клавиатурный ввод, делать скриншоты, извлекать данные из буфера обмена.

Для эксфильтрации краденого может использоваться SMTP. В подвергнутом анализу образце были также предусмотрены функции отключения Microsoft Defender, диспетчера задач, редактора реестра; командной строки, однако кода для их выполнения аналитики не обнаружили.

По данным BI.ZONE, на долю SnakeLogger в настоящее время приходится 23% атак с использованием стилеров. Догонит ли его NOVA по популярности, покажет время.

«Новый инструмент несколько отличается от предшественника: за счет оптимизации кода и обновления архитектуры NOVA сложнее распознать привычными средствами обнаружения», — подытожил результаты анализа Олег Скулкин, руководитель BI.ZONE Threat Intelligence.

Передачу долгов клиентов SAP российской компании сочли законной

Арбитражный суд Москвы признал законной сделку по уступке долгов российской «дочки» SAP юридической компании «Легат». В 2024 году SAP передала ей права требования за 60 млн рублей, что составило около 3% от общего объёма долгового портфеля.

Как напоминает РБК, после ухода SAP из России компания продолжила взыскивать задолженность с российских пользователей своих продуктов.

Среди должников SAP оказались многие крупные компании, в том числе интегратор КРОК, футбольный клуб «Зенит», розничная сеть «О`КЕЙ», а также ряд структур «Росатома».

В число должников вошёл и краснодарский производитель дверей «Феррони». Задолженность компании по лицензионным договорам составила 63 млн рублей. «Феррони» обратилась в суд с иском к «Легату», назвав сделку между SAP и юридической фирмой способом обхода требований указа президента № 322, который регулирует порядок расчётов с правообладателями из недружественных стран.

Однако суд встал на сторону «Легата». В решении указано, что указ № 322 распространяется исключительно на отношения между российским должником и иностранным кредитором, а при уступке права требования российской компании действие контрсанкционных мер прекращается.

По оценке опрошенных РБК юристов, это решение формирует прецедент в вопросе вывода замороженных активов иностранных вендоров, покинувших российский рынок. При этом, как отмечает старший юрист BGP Litigation Ирина Ротачкова, оно противоречит позиции Верховного суда, который ранее выносил по аналогичным делам противоположные решения. В случае если «Феррони» дойдёт до высшей судебной инстанции, у компании остаются высокие шансы на отмену данного решения.

Советник коллегии адвокатов Pen & Paper Роман Кузьмин также назвал выводы суда несоответствующими сложившейся практике. По его словам, только в октябре 2024 года арбитражные суды не менее 226 раз отказывали зарубежным правообладателям в применении механизма цессии.

RSS: Новости на портале Anti-Malware.ru